[인터뷰] 브이원사 방화벽 개발 책임자 마크스 J.래넘씨

인터넷과 인트라넷을 외부의 해커로부터 안전하게 보호할 수 있는 방화벽(파이어월)시스템이 정보통신 분야의 핵심기술로 떠오르고 있다.

최근 「TIS툴킷」「건트릿」등 방화벽 제품의 개발자이자 방화벽 전문업체 브이원(V-One)사의 개발 책임자인 마크스 J.래넘씨가 방한, 방화벽 관련 세미나를 갖고 방화벽 시스템의 미래와 최신 기술 동향에대해 강연했다.마크스 J.래넘씨를 만나 방화벽 기술과 향후 기술 추세에 대해 들어 봤다.

방화벽 시스템은 구체적으로 어떠한 기능을 하며 개발 형태는 무엇이 있는가.

△방화벽은 두개의 네트워크간 데이터 트래픽 양을 제어하는 것으로 크게 패킷필터링방법과 애플리케이션 레벨 방법으로 구분된다.패킷필터링 방식 방화벽은 TCP/IP트래픽을 분석 검사하는 방식을 취하고 있는데 보안성이 취약하다는 단점을 갖고 있다.이에 비해 애플리케이션레벨 방식의 방화벽은 두개의 애플리케이션간의 데이터 흐름을 제어하는 방식을 취하고 있어 보안성이 뛰어나다.때문에 최근에는 애플리케이션 레밸 방식이 인기를 끌고 있다.

-방화벽 제품에 관심을 갖게 된 배경은 무엇인가.

△美디지탈사에서 네트워크 관리자로 일하면서 방화벽에 관심을 갖기 시작했다.동료들과 네트워크 보안시스템을 최초로 개발했고 이를 「방화벽(Firewall)」이라고 명명했는데 이제는 일반적인 용어가 됐다.지난 90년 상용 제품으로는 처음으로 「SEAL」이라는 방화벽을발표했다.당시 제품 가격은 7만5천달러로 매우 고가였으며 최초의 제품이라서 그런지 시장에서 큰 매출을 올리지는 못했다.이후 기능을 개선한 제품들이 속속 개발됐다.

특히 클린턴 대통령이 주도한 「인터넷 커넥션 프로젝트」에 참여하면서 보안제품 개발을 본격화했는데 이때 내놓은 제품이 TIS툴킷과 「건틀릿」이라는 방화벽시스템이다.

-일부 전문가들은 방화벽을 구축하는 것만으로 보안문제를 완전히 해결하기는 어렵다고 보고있다.방화벽 시스템을 뚫고 해커들이 침투하는 현상이 자주 발생하자 방화벽 무용론까지 대두되고 있다.보안시스템 전문가로서 구체적인 대응방안은 무엇이라고 보는가.

△물론 방화벽만 설치한다고해서 보안시스템 구축 작업이 끝나는 것은 아니다.시스템 구축시조직의 업무환경등 제반 요인을 고려해 보안시스템을 구축해야한다.현재 대부분 방화벽 구축 업체들은 방화벽을 제대로 이해하지 못한채 시스템을 구축하는 경향이 있으며 방화벽만 구축하면 보안문제가 전부 해결되는냥 사용자들을 오도하고 있다.

또 정보시스템을 필요 이상으로 개방환경으로 구축하는 것도 바람직스럽지않다.가장 중요한 것은 외부의 해커 칩입시 어떤 방법과 상황에서 침투했는지를 구체적으로 제어할수 있어야한다.

-방화벽의 미래와 앞으로의 기술추세는.

△방화벽 기술은 이미 널리 알려진 기술이다.문제는 방화벽을 어떻게 구축 하느냐에 달려있다.앞으로 인터넷 비즈니스가 활발할 것이며 이를 지원하기 위해서는 트랜젝션 시큐리티의 필요성이 더욱 증대될것이다.방화벽 기술은 앞으로 트랜젝션 시큐리티를 채용하고 스마트카드 인터페이스기술 등을 활용하는 방향으로 변화될 것이다.브이원사도 트랜젝션 시큐리티분야에 역점을 둬 방화벽기술을 통합한 솔루션 개발에 힘을 기울이고 있다.

방화벽 구축 업체들이 보안시스템 구축시 유의해야 할 점은 무엇인가.

△ 네트워크의 개방성과 보안성간에 균형을 맞추는게 중요하다.대학이나 기업들은 각각의 환경에따라 보안 요구사항이 다르다.따라서 보안요건에따라 신중을 기해야한다.

<구근우 기자>